通过百度搜索去下载应用, 结果账户被偷了, 这种情况是最近半年来问得最多的一类事情。
很多人本来想找正规渠道, 却误以为搜索出来的那个链接就是官方的正版东西, 实际上他们下载的是一个伪装出来的恶意安装包, 导致用于登录的身份验证码、密码等在第一次提交传输给服务器的那一瞬间, 就被黑客偷偷截获并窃取了数据内容。
我常常去提醒一个具体的细节, 就是在进行下载之前, 一定要去仔细核对域名的具体情况以及开发团队的相关情况, 要去牢牢认准官方所设置的应用商店或者是官网所提供的那些直接连接的超链接文本。
搜索引擎里排名排在前面的那些内容, 不一定百分之百就是正版的软件内容, 因为有一些是专门进行了付费推广的、样子模仿得一模一样的山寨网站混在里面, 你要特别小心。
当你的安装包已经成功下载到本地之后, 首先要先去查看这个应用安装文件的签名信息是否可靠以及文件大小是否合理, 然后要把这些信息拿去跟官方网站首页上所展示的各项数据逐一地进行对照和比对。
如果你发现自己已经遭受了攻击, 那么就请马上更改密码, 并且检查你登录过的设备列表, 将所有来源陌生的设备全部都移除掉, 同时一定要开启双重验证功能, 并且把资金转移到那些全新的账户里面去, 假如碰见有人自称是客服人员, 还要告诉你报一下验证码的这种事儿的话, 那就请直接挂断电话就好了, 多一份警惕心，就可以少一点钱财上的损失。